VULHUB ™

Microsoft Commerce Server是一款Microsoft开发的构建、配置和分析电子商务站点的WEB服务器产品。 Commerce Server使用的Office Web Components (OWC)包安装程序对用户提交数据缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Commerce Server的Office Web Components (OWC)包安装程序实现存在缓冲区溢出，远程攻击者提交特殊构建的畸形数据给Office Web Components (OWC)包安装程序，可以导致Office Web Components (OWC)包安装程序进程崩溃，精心构建提交数据可能使其以Office Web Components (OWC)包安装程序进程的权限在系统上执行任意指令，一般是LocalSystem权限。

Microsoft Commerce Server是一款Microsoft开发的构建、配置和分析电子商务站点的WEB服务器产品。 Commerce Server使用的Office Web Components (OWC)包安装程序对用户提交数据缺少正确边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。 Commerce Server的Office Web Components (OWC)包安装程序实现存在缓冲区溢出，远程攻击者提交特殊构建的畸形数据给Office Web Components (OWC)包安装程序，可以导致Office Web Components (OWC)包安装程序进程崩溃，精心构建提交数据可能使其以Office Web Components (OWC)包安装程序进程的权限在系统上执行任意指令，一般是LocalSystem权限。